Samouczek: konfigurowanie aplikacji Infor CloudSuite na potrzeby automatycznej aprowizacji użytkowników

Artykuł
03/25/2024

Celem tego samouczka jest zademonstrowanie kroków, które należy wykonać w obszarze Infor CloudSuite i Microsoft Entra ID w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Infor CloudSuite.

Uwaga

W tym samouczku opisano łącznik oparty na usłudze Microsoft Entra user Provisioning Service. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Wymagania wstępne

W scenariuszu opisanym w tym samouczku założono, że masz już następujące wymagania wstępne:

Dzierżawa Microsoft Entra
Dzierżawa aplikacji Infor CloudSuite
Konto użytkownika w aplikacji Infor CloudSuite z uprawnieniami Administracja.

Przypisywanie użytkowników do aplikacji Infor CloudSuite

Identyfikator Entra firmy Microsoft używa koncepcji nazywanej przypisaniami , aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w usłudze Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do aplikacji Infor CloudSuite. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do aplikacji Infor CloudSuite, wykonując poniższe instrukcje:

Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do aplikacji Infor CloudSuite

Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do aplikacji Infor CloudSuite w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.
Podczas przypisywania użytkownika do aplikacji Infor CloudSuite należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie aplikacji Infor CloudSuite na potrzeby aprowizacji

Zaloguj się do konsoli usługi Infor CloudSuite Administracja. Kliknij ikonę użytkownika, a następnie przejdź do obszaru zarządzanie użytkownikami.
Kliknij ikonę menu w lewym górnym rogu ekranu. Kliknij pozycję Zarządzaj.
Przejdź do pozycji Konta SCIM.
Dodaj użytkownika administratora, klikając ikonę znaku plus. Podaj hasło SCIM i wpisz to samo hasło w obszarze Potwierdź hasło. Kliknij ikonę folderu, aby zapisać hasło. Zostanie wyświetlony identyfikator użytkownika wygenerowany dla użytkownika administracyjnego.
Aby wygenerować token elementu nośnego, skopiuj identyfikator użytkownika i hasło SCIM. Wklej je w notatniku++ oddzielonym dwukropkiem. Zakoduj wartość ciągu, przechodząc do pozycji Plugins > MIME Tools Basic64 Encode (Kodowanie wtyczki MIME Tools > Basic64).

Aby wygenerować token elementu nośnego przy użyciu programu PowerShell zamiast Notatnik++, użyj następujących poleceń:
```
$Identifier = "<User Identifier>"
 $SCIMPassword = "<SCIM Password>"
 $bytes = [System.Text.Encoding]::UTF8.GetBytes($($Identifier):$($SCIMPassword))
 [Convert]::ToBase64String($bytes)
```
Skopiuj token elementu nośnego. Ta wartość zostanie wprowadzona w polu Token tajny na karcie Aprowizacja aplikacji Infor CloudSuite.

Dodawanie aplikacji Infor CloudSuite z galerii

Przed skonfigurowaniem aplikacji Infor CloudSuite na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy dodać aplikację Infor CloudSuite z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Infor CloudSuite z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.
Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).
W sekcji Dodaj z galerii wpisz Infor CloudSuite, wybierz pozycję Infor CloudSuite w polu wyszukiwania.
Wybierz pozycję Infor CloudSuite z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund na dodanie aplikacji do dzierżawy.

Konfigurowanie automatycznej aprowizacji użytkowników w rozwiązaniu Infor CloudSuite

W tej sekcji przedstawiono procedurę konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w aplikacji Infor CloudSuite na podstawie przypisań użytkowników i/lub grup w identyfikatorze Entra firmy Microsoft.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji Infor CloudSuite, postępując zgodnie z instrukcjami podanymi w samouczku Dotyczącym logowania jednokrotnego aplikacji Infor CloudSuite. Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji użytkowników, chociaż te dwie funkcje uzupełniają się wzajemnie.

Aby skonfigurować automatyczną aprowizację użytkowników dla aplikacji Infor CloudSuite w identyfikatorze Entra firmy Microsoft:

Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.
Przejdź do aplikacji dla przedsiębiorstw usługi Identity Applications>>
Na liście aplikacji wybierz pozycję Infor CloudSuite.
Wybierz kartę Aprowizacja.
Ustaw Tryb aprowizacji na Automatyczny.
W sekcji Administracja Credentials (Poświadczenia Administracja) wprowadź dane w https://mingle-t20b-scim.mingle.awsdev.infor.com/INFORSTS_TST/v2/scim polu Adres URL dzierżawy. Wprowadź wartość tokenu elementu nośnego pobraną wcześniej w tokenie tajnym. Kliknij pozycję Test Połączenie ion, aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z aplikacją Infor CloudSuite. Jeśli połączenie nie powiedzie się, upewnij się, że konto Infor CloudSuite ma Administracja uprawnienia i spróbuj ponownie.
W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, i zaznacz pole wyboru — Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.
Kliknij przycisk Zapisz.
W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft z infor CloudSuite.

Przejrzyj atrybuty użytkownika, które są synchronizowane z identyfikatora Entra firmy Microsoft do infor CloudSuite w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w infor CloudSuite na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

Atrybut	Type	Obsługiwane do filtrowania	Wymagane przez infor CloudSuite
userName	Ciąg	✓	✓
aktywne	Wartość logiczna
displayName	Ciąg
externalId	Ciąg
name.familyName	Ciąg
name.givenName	Ciąg
displayName	Ciąg
title	Ciąg
emails[type eq "work"].value	Ciąg
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Ciąg
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Ciąg
urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId	Ciąg
urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId	Ciąg
urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId	Ciąg
urn:ietf:params:scim:schemas:extension:infor:2.0:User:lnUser	Ciąg
urn:ietf:params:scim:schemas:extension:infor:2.0:User:userAlias	Ciąg

W sekcji Mapowania wybierz pozycję Synchronizuj grupy firmy Microsoft z infor CloudSuite.
Przejrzyj atrybuty grupy, które są synchronizowane z identyfikatora Entra firmy Microsoft do infor CloudSuite w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Właściwości dopasowania są używane do dopasowania grup w infor CloudSuite do operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

Atrybut Type Obsługiwane do filtrowania Wymagane przez infor CloudSuite

displayName Ciąg ✓ ✓

członkowie Odwołanie

externalId Ciąg
Aby skonfigurować filtry zakresu, skorzystaj z instrukcji przedstawionych w samouczku dotyczącym filtrów zakresu.
Aby włączyć usługę aprowizacji firmy Microsoft dla aplikacji Infor CloudSuite, zmień stan aprowizacji na Wł. w sekcji Ustawienia.
Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w aplikacji Infor CloudSuite, wybierając żądane wartości w sekcji Zakres w sekcji Ustawienia.
Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

Atrybut	Type	Obsługiwane do filtrowania	Wymagane przez infor CloudSuite
displayName	Ciąg	✓	✓
członkowie	Odwołanie
externalId	Ciąg

Ta operacja rozpoczyna początkowy cykl synchronizacji wszystkich użytkowników zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Cykl początkowy trwa dłużej niż kolejne cykle, które występują co około 40 minut, o ile usługa aprowizacji firmy Microsoft jest uruchomiona.

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji możesz skorzystać z następujących zasobów, aby monitorować wdrożenie:

Użyj dzienników aprowizacji, aby określić, których użytkowników udało się lub nie udało aprowizować
Sprawdź pasek postępu, aby zobaczyć stan cyklu aprowizacji i sposób jego zamknięcia do ukończenia
Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Więcej informacji o stanach kwarantanny znajdziesz tutaj.

Dziennik zmian

02/15/2023 — Dodano obsługę niestandardowych atrybutów użytkownika rozszerzenia urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:inUser i urn:ietf:params:scim:schemas:extension:infor:2.0: User:userAlias.

Więcej zasobów

Następne kroki

Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty dotyczące działań aprowizacji

Udostępnij za pośrednictwem